PT-2024-23987 · WordPress · Easy Login Styler

·

CVE-2024-31344

·

Publicado

2024-04-07

·

Atualizado

2024-04-08

CVSS v3.1

5.9

Média

VetorAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
Nome do software vulnerável e versões afetadas
Easy Login Styler – Página de login de administrador de marca branca para o WordPress, versões 1.0.6 e anteriores
Descrição
O problema está relacionado à neutralização inadequada de entradas durante a geração da página da web, também conhecida como cross-site scripting. Isso permite ataques XSS armazenados.
Recomendações
Para as versões 1.0.6 e anteriores, atualize para uma versão que contenha uma correção para este problema, pois a versão atual é afetada por XSS armazenado.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-31344

Produtos afetados

Easy Login Styler